# Kebijakan privasi Data yang dikumpulkan Veela saat Anda berkunjung, mengobrol, atau membeli eSIM: alasannya, siapa yang memprosesnya, lama penyimpanan, dan hak Anda per negara. # Kebijakan privasi Kebijakan privasi Apa yang kami kumpulkan saat Anda mengunjungi veela.io, berbicara dengan asisten, atau membeli eSIM, alasannya, siapa yang membantu kami memprosesnya, berapa lama kami menyimpannya, dan hak-hak Anda. Terakhir diperbarui: 11 November 2026 ## Siapa kami Veela (“kami”) menjual eSIM perjalanan di veela.io. Untuk setiap pertanyaan atau permintaan terkait privasi, tulis ke [contact@veela.io](mailto:contact@veela.io). ## Apa yang kami kumpulkan, dan alasannya Data | Tujuan | Masa simpan | **Pesanan**: email, paket, jumlah pembayaran, mata uang, negara, referensi pembayaran, pengenal eSIM (ICCID, kode aktivasi), kode mitra jika ada, dan untuk eSIM yang dikirim ke orang lain, nama dan email penerima serta pesan Anda | Untuk mengirim eSIM Anda, memberikan dukungan, menangani pengembalian dana, membayar komisi mitra, dan menyimpan catatan pajak (kontrak, kewajiban hukum) | Selama diwajibkan oleh hukum perpajakan, hingga 10 tahun | **Akun**: email, nama jika Anda memberikannya, bahasa, sesi masuk, kunci sandi (hanya kunci publik) | Agar Anda dapat masuk dan mengelola eSIM Anda (kontrak) | Sampai Anda menghapus akun | **Pemakaian eSIM Anda**: data yang terpakai dan yang tersisa, status, sebagaimana dilaporkan oleh jaringan | Untuk menampilkan pemakaian, memperingatkan Anda sebelum kuota habis, dan mengatasi masalah (kontrak) | Hingga 2 tahun setelah paket berakhir | **Percakapan**: pertanyaan lewat obrolan dan suara (ditranskripsi; audio tidak disimpan), email, jawaban kuesioner | Untuk menjawab Anda dan meningkatkan kualitas jawaban (kepentingan yang sah; kontrak jika terkait pesanan) | Obrolan tanpa tiket: 90 hari. Tiket, email, dan kuesioner: 3 tahun | **Kunjungan**: halaman yang dilihat, waktu di halaman, situs perujuk, perkiraan lokasi (negara, wilayah, kota) dan nama jaringan, jenis perangkat. Tanpa alamat IP mentah: hanya hash berkunci | Untuk memahami halaman mana yang membantu dan untuk mendeteksi penyalahgunaan (kepentingan yang sah) | 13 bulan | Kami tidak menjual data pribadi, tidak menggunakan pelacak iklan, dan tidak menggunakan layanan analitik pihak ketiga. Pengunjung di UE/EEA, Inggris Raya, dan Swiss, serta browser yang mengirimkan sinyal Global Privacy Control, mendapat pengenal kunjungan yang berganti setiap hari dan tidak disimpan di perangkat mereka. Pengunjung lainnya mendapat pengenal acak yang disimpan di penyimpanan lokal browser, yang dapat Anda hapus kapan saja. ## Siapa yang memproses data untuk kami - **Cloudflare**: hosting, basis data, model AI di balik asisten dan transkripsi suara, perutean email. - **Stripe**: pembayaran dengan kartu, Apple Pay, dan Google Pay, serta bukti pembayaran. - **payOS**: transfer bank VietQR, untuk pembayaran di Vietnam. - **Pemasok eSIM kami**: menerbitkan profil eSIM dan melaporkan pemakaian. Pemasok ini menerima referensi pesanan, bukan nama Anda. - **Penyedia layanan email kami**: mengirim kode masuk dan email pesanan. Penyedia ini dapat memproses data di luar negara Anda, termasuk di Amerika Serikat, Singapura, dan Hong Kong. Jika diwajibkan oleh hukum, kami mengandalkan klausul kontraktual standar atau persetujuan Anda. ## Hak Anda Anda dapat meminta salinan data Anda, perbaikan atau penghapusannya, mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah, dan menarik persetujuan kapan saja (hal ini tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya). Tulis ke contact@veela.io dari alamat yang bersangkutan. Kami menjawab paling lambat dalam satu bulan, atau lebih cepat jika diwajibkan oleh hukum setempat. ## Informasi khusus per negara ### Uni Eropa, EEA, dan Swiss (GDPR, FADP) Dasar hukum pemrosesan tercantum dalam tabel di atas. Anda dapat mengajukan pengaduan kepada otoritas pelindungan data Anda. Transfer ke luar EEA menggunakan klausul kontraktual standar dari Komisi Eropa. ### Inggris Raya (UK GDPR) Hak yang sama seperti di atas; Anda dapat mengajukan pengaduan kepada Information Commissioner's Office (ICO). Transfer menggunakan UK International Data Transfer Addendum. ### Amerika Serikat Kami tidak menjual atau membagikan informasi pribadi untuk iklan perilaku lintas konteks, dan kami menghormati Global Privacy Control. Penduduk California dan negara bagian lain yang memiliki undang-undang privasi dapat menggunakan hak akses, penghapusan, dan perbaikan dengan menulis ke contact@veela.io; kami tidak akan mendiskriminasi Anda karena melakukannya. ### Kanada dan Quebec Kontak privasi kami adalah orang yang dapat dihubungi di contact@veela.io. Penduduk Quebec juga dapat meminta informasi tentang keputusan otomatis; tidak ada keputusan kami tentang Anda yang sepenuhnya otomatis. ### Meksiko dan Amerika Latin Anda dapat menggunakan hak ARCO (akses, rektifikasi, pembatalan, keberatan) dengan menulis ke contact@veela.io. ### Australia Kami menangani informasi pribadi berdasarkan Australian Privacy Principles. Anda dapat mengajukan pengaduan kepada OAIC jika Anda tidak puas dengan jawaban kami. ### Vietnam Kami memproses data pribadi dengan persetujuan eksplisit Anda, yang diberikan saat pembayaran atau saat Anda mengirim permintaan, berdasarkan Undang-Undang Pelindungan Data Pribadi Vietnam (Law 91/2025/QH15). Data Anda dapat ditransfer ke luar negeri kepada penyedia yang tercantum di atas; kami menyimpan penilaian dampak transfer yang diwajibkan oleh undang-undang. Anda dapat menarik persetujuan atau meminta penghapusan melalui contact@veela.io. ### Tiongkok daratan Kami meminta persetujuan terpisah dari Anda sebelum mentransfer informasi pribadi ke luar Tiongkok daratan, sebagaimana diwajibkan oleh Undang-Undang Pelindungan Informasi Pribadi (PIPL). Anda dapat menanyakan cara menggunakan hak Anda terhadap penerima di luar negeri melalui contact@veela.io. ### Jepang Berdasarkan APPI, kami meminta persetujuan Anda sebelum memberikan informasi pribadi kepada penyedia di negara lain. Informasi tentang sistem pelindungan data di negara-negara tersebut tersedia atas permintaan melalui contact@veela.io. ### Korea Selatan Berdasarkan PIPA, kami mencantumkan secara terpisah apa yang kami kumpulkan, untuk apa, dan berapa lama kami menyimpannya (tabel di atas), meminta persetujuan Anda untuk transfer ke luar negeri, dan meminta secara terpisah persetujuan pemasaran, yang bersifat opsional. ### Brasil (LGPD) Kami memproses data Anda untuk melaksanakan kontrak kami dengan Anda dan untuk memenuhi kewajiban hukum. Anda dapat meminta konfirmasi bahwa kami memproses data Anda; mengakses, memperbaiki, menganonimkan, atau menghapusnya; menanyakan dengan siapa kami membagikannya; dan menarik persetujuan, dengan menulis ke contact@veela.io. Anda juga dapat mengajukan pengaduan kepada ANPD. ### India (DPDP Act 2023) Kami memproses data pribadi Anda dengan persetujuan yang Anda berikan saat pembayaran, untuk tujuan yang tercantum di atas. Anda dapat menarik persetujuan, mengakses, memperbaiki, atau menghapus data Anda, serta menunjuk seseorang untuk menggunakan hak Anda, dengan menulis ke contact@veela.io. Anda dapat mengajukan pengaduan kepada Data Protection Board of India. ### Indonesia (Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, UU PDP) Kami meminta persetujuan Anda sebelum memproses data Anda dan sebelum mentransfernya ke luar wilayah hukum Indonesia. Anda dapat mengakses, memperbaiki, atau menghapus data Anda, atau menarik kembali persetujuan, melalui contact@veela.io. ### Thailand (PDPA) Kami meminta persetujuan Anda sebelum mentransfer data Anda kepada penyedia di luar Thailand. Anda dapat mengakses, memperbaiki, atau menghapus data Anda, mengajukan keberatan, atau menarik persetujuan melalui contact@veela.io, serta mengajukan pengaduan kepada PDPC. ### Malaysia (PDPA 2010) Kami memproses data Anda dengan persetujuan Anda, untuk tujuan di atas, dan hanya mentransfernya ke luar negeri kepada penyedia yang tercantum. Anda dapat meminta akses atau perbaikan melalui contact@veela.io. ### Turki (KVKK, UU No. 6698) Kami meminta persetujuan eksplisit Anda sebelum mentransfer data Anda ke luar negeri, kecuali berlaku dasar hukum lain berdasarkan undang-undang tersebut. Anda dapat menggunakan hak Anda berdasarkan Pasal 11 (informasi, akses, perbaikan, penghapusan, keberatan) dengan menulis ke contact@veela.io, dan mengajukan pengaduan kepada Dewan Pelindungan Data Pribadi Turki. ### Arab Saudi dan Uni Emirat Arab (PDPL) Kami memproses data Anda untuk pelaksanaan kontrak dan dengan persetujuan Anda jika diwajibkan, dan hanya mentransfernya ke luar negeri kepada penyedia yang tercantum, dengan langkah pengamanan yang diwajibkan oleh undang-undang. Anda dapat mengakses, memperbaiki, atau menghapus data Anda melalui contact@veela.io. ## Anak-anak Veela tidak ditujukan bagi anak di bawah 16 tahun tanpa keterlibatan orang tua. Orang tua yang membeli untuk anak sebaiknya menggunakan email mereka sendiri. ## Perubahan Jika kebijakan ini berubah, kami memperbarui tanggal di atas, dan pelanggan yang sudah masuk akan diminta menyetujui perubahan yang signifikan.